Home Tags Posts tagged with "Exploiter"
Tag:

Exploiter

Technologie et science

Patchez maintenant ! En Allemagne, 11 000 pare-feux WatchGuard sont toujours vulnérables

by Thomas Caron
written by Thomas Caron

Publié le 23 décembre 2025 08h35. Des milliers de pare-feu WatchGuard à travers le monde sont actuellement vulnérables à une attaque active, permettant potentiellement à des pirates d’accéder à des réseaux d’entreprises. Les administrateurs sont appelés à appliquer immédiatement les correctifs de sécurité disponibles ou à mettre en œuvre des mesures de contournement.

  • Plus de 117 000 appareils vulnérables ont été détectés dans le monde, dont plus de 57 000 en Europe et 11 000 en Allemagne.
  • La vulnérabilité critique (CVE-2025-14733) affecte les pare-feu Firebox utilisant les VPN Mobile User avec IKEv2 et Branch Office VPN avec IKEv2.
  • WatchGuard a publié des correctifs et des instructions pour identifier les systèmes compromis.

Une vulnérabilité critique dans les pare-feu WatchGuard Firebox est activement exploitée par des attaquants, selon des données récentes de Shadowserver. Les chercheurs en sécurité ont identifié plus de 117 000 instances vulnérables à l’échelle mondiale depuis dimanche dernier, comme le montre un graphique publié par Shadowserver. La majorité des systèmes non corrigés se trouvent en Europe, avec plus de 57 000 instances, et l’Allemagne compte à elle seule plus de 11 000 pare-feu vulnérables, selon un autre graphique de Shadowserver.

La vulnérabilité (CVE-2025-14733) réside dans le système d’exploitation Fireware et concerne spécifiquement les pare-feu Firebox configurés avec des VPN Mobile User utilisant IKEv2 et des VPN de succursale utilisant également IKEv2 avec un homologue de passerelle dynamique. Les attaques peuvent être menées à distance et sans authentification préalable, permettant aux attaquants d’exécuter du code malveillant et de prendre le contrôle des systèmes compromis. L’étendue exacte des attaques est actuellement inconnue.

Pour se protéger, les administrateurs doivent impérativement installer l’une des versions corrigées de Fireware OS : 12.3.1_Update4 (B728352), 12.5.15, 12.11.6 ou 2025.1.4. Si une mise à jour immédiate n’est pas possible, WatchGuard recommande la mise en œuvre d’une solution de contournement temporaire, détaillée dans un article de support technique.

WatchGuard a également publié une notification de sécurité listant les adresses IP et les entrées de journal spécifiques que les administrateurs peuvent utiliser pour identifier les pare-feu potentiellement compromis. Cet avis fournit également des informations supplémentaires sur la vulnérabilité et les modèles de pare-feu concernés.

0 comments
0 FacebookTwitterPinterestEmail
Des sports

Sinner-Auger Aliassime aux Finales ATP en direct : 7-5, 6-1 Jannik gagne lors de ses débuts à Turin

by Camille Renault
written by Camille Renault

Publié le 2023-11-14 22:15:00. Jannik Sinner a conforté sa position de favori aux ATP Finals de Turin en dominant Félix Auger-Aliassime en deux sets, se positionnant idéalement dans le groupe Borg en vue de la qualification pour les demi-finales.

  • Jannik Sinner a battu Félix Auger-Aliassime 7-5, 6-1.
  • Sinner prend la tête du groupe Borg, à égalité avec Alexander Zverev.
  • Auger-Aliassime a semblé souffrir d’un problème physique en cours de match.

L’Inalpi Arena a vibré ce mardi soir pour assister à la nette victoire de Jannik Sinner face à Félix Auger-Aliassime. L’Italien, tenant du titre, a imposé sa loi au Canadien en deux manches (7-5, 6-1), ouvrant ainsi de manière convaincante sa campagne dans le groupe Borg des ATP Finals de Turin. Cette victoire permet à Sinner de se positionner en tête de son groupe, à égalité avec Alexander Zverev.

Le premier set, âprement disputé, a basculé sur le cinquième point de break. Sinner a su exploiter les premières failles dans la défense habituellement solide d’Auger-Aliassime, notamment grâce à un revers millimétré et une pression constante. Le Canadien a fini par concéder le set sur une erreur de revers (7-5). Jusqu’à ce moment, les deux joueurs s’étaient livrés à un duel équilibré, chacun conservant son service et neutralisant les quatre premières opportunités de break.

Visiblement affecté après la perte du premier set, Auger-Aliassime a pris un long break, initialement attribué à une pause toilette. Cependant, son retour sur le court a rapidement révélé un problème physique. À 2-0 pour Sinner, le Canadien a sollicité l’intervention du physiothérapeute, qui a longuement massé son mollet gauche. Malgré les soins, il a continué à afficher des grimaces de douleur, laissant entrevoir une blessure qui pourrait compromettre la suite de sa participation au tournoi. Pendant ce temps, le Kazakh Bublik, première réserve de la Finale, s’échauffait en vue d’une éventuelle entrée en lice.

Sinner a ensuite accéléré, remportant facilement le deuxième set 6-1, concluant le match sur un ace. Il affrontera Alexander Zverev mercredi prochain. À sa sortie de l’Inalpi Arena, le champion italien a été accueilli par une foule en liesse, témoignant de l’engouement populaire pour sa personne et de son ambition de reconquérir à la fois le titre et la première place au classement mondial, actuellement détenue par Carlos Alcaraz.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

L’écart critique dans Fortra Goanyther MFT a probablement été utilisé par les attaquants

by Thomas Caron
written by Thomas Caron

Une vulnérabilité critique a été découverte dans le service de licence de GOANYWHERE MFT, un outil de transfert de fichiers pour entreprises. Le fabricant a informé ses clients de cette faille il y a une semaine et a fourni des correctifs. Une société de sécurité signale maintenant que des tentatives d’attaque ont probablement été observées depuis plus de deux semaines, faisant de cette faille de sécurité une vulnérabilité “jour zéro”.

En plusieurs étapes, le gestionnaire de licence MFT de GoAnywhere peut être exploité pour exécuter du code malveillant. Ce type d’erreur dans les routines de désérialisation est bien connu, mais continue d’apparaître dans les logiciels actuels. Récemment, Microsoft a mis en évidence un problème similaire avec SharePoint. GoAnywhere MFT est maintenant concerné : la faille de sécurité CVE-2025-10035 est classée comme critique et reçoit une note CVSS de 10 points. Cela signifie qu’un attaquant peut exécuter du code malveillant sur le serveur sans authentification préalable.

Le fabricant a déjà publié des correctifs et recommande à ses clients de mettre à jour vers la version 7.8.4 ou la version “SUSTR”, c’est-à-dire la version 7.6.3. De plus, la console d’administration GoAnywhere ne devrait jamais être accessible via Internet. Fortra fournit, en guise d’indicateur d’attaque réussie (indicateur de compromis, IOC), un extrait d’une trace de pile Java.

D’autres sources sont plus détaillées : la société d’analyse Watchtowr Labs a identifié des noms de fichiers suspects, une adresse IP du service VPN suédois Mullvad, le récit suspect “go” et certaines des commandes exécutées, qui pourraient aider les défenseurs à identifier des intrusions. Watchtowr a publié ces IOC dans une analyse détaillée, disponible en deux parties.

L’analyse de Watchtowr montre également des preuves d’attaques réussies qui ont eu lieu dès le 10 septembre 2025, huit jours avant l’avertissement de sécurité du fabricant. Fortra a déclaré avoir découvert la faille de sécurité lors d’un examen le 11 septembre et a agi immédiatement.

En tout cas, les clients utilisant GoAnywhere MFT devraient considérer leurs serveurs comme compromis et prendre des mesures correctives. Il est important de se souvenir qu’il y a deux ans et demi, en février 2023, une vulnérabilité dans GoAnywhere avait déjà conduit à une campagne importante avec le ransomware CL0P, affectant plus de 130 entreprises. La faille de sécurité actuelle doit également être traitée rapidement.

0 comments
0 FacebookTwitterPinterestEmail